[MD5: 7BB0A7]挂掉很多

显示全部楼层 · 发表于 2007-7-6 11:32:51

在自己机子上发现的

有一个Distributed .... 服务(删掉记不得了) 的svchost.exe -netsvc 指向这个文件幸亏总是掉线要不然还发现不了

[ 本帖最后由 qianwenxiang 于 2007-7-6 11:47 编辑 ]

显示全部楼层 · 发表于 2007-7-6 11:36:47

c:\ABC\样本.rar:\RarExt.dll.vir - Suspect code-parts found (Level: 220)
c:\ABC\样本.rar

      24 Files scanned
      (2 Archives with 22 files)
      0 Signatures found
      1 Suspect code-part found
      Used time: 0:00.015

显示全部楼层 · 发表于 2007-7-6 11:39:04

红伞不报。。。。

显示全部楼层 · 发表于 2007-7-6 11:44:02

KIS7高启发不报

显示全部楼层 · 发表于 2007-7-6 11:48:30

费尔没有反应。

显示全部楼层 · 发表于 2007-7-6 11:51:23

C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\RarExt.dll.vir : is suspected of Trojan-Downloader.Obfuscated.8 (paranoid heuristics)

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 1    - total    : 1
- scanned       : 1    -  scanned : 1    - scanned    : 1
- contain viruses : 0    -  infected : 0    - infected : 0
- deleted       : 0    -  suspicious : 1    - suspicious  : 1

显示全部楼层 · 发表于 2007-7-6 11:51:58

kav7.0没有反应

显示全部楼层 · 发表于 2007-7-6 11:58:18

病毒: Win32:Rbot-CXN [Trj]
文件: 样本[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\4LEVWHMJ
进程: GreenBrowser.exe

显示全部楼层 · 发表于 2007-7-6 12:18:21

貌似是winrar的东西哦。。。

显示全部楼层 · 发表于 2007-7-6 12:26:07

原帖由 remind_me 于 2007-7-6 12:18 发表
貌似是winrar的东西哦。。。

不是,见下图,下面那个是winrar的

[病毒样本] [MD5: 7BB0A7]挂掉很多

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源